『インターネットVPNによるネットワーク構築について』のクチコミ掲示板

[すぎもんず]

現在リモートワークで本製品のVPN機能（OpenVPN）を利用しています。
しかしながら通信速度の遅延に悩まされており、インターリンク社のグループ専用VPNを利用することを検討しております。
単純にVPN接続するだけであれば、「クライアントPC⇔インターネットVPN（固定IP）⇔サーバー接続など」で問題ないと思われますが、
オフィスにあるNAS（共有ファイルサーバー）にも同じVPN経由で接続したいと考えています。
そのため、「クライアントPC⇔インターネットVPN（固定IP）⇔RT-AC88U（オフィス用ルーター）⇔NAS、サーバー接続など」
といった構成ができないものかと悩んでいます。
上記設定の場合、RT-AC88Uはどのように設定を行えばよいのでしょうか？
NASはSynologyのDS718+となります。
ご教授くださいませ。

※設定に当たり必要な情報などございましたらお知らせくださいませ

書込番号：24123634

[ムアディブ]

単にそれぞれの機器で接続したほうがいいのでは?

固定NATでやろうとすると色々面倒なだけかと。

書込番号：24123650

[ムアディブ]

ちなみに、遅延の原因がVPNサーバだと分かっているならVPNサーバを強化すべきだし、そうでないなら意味ないですよ。

書込番号：24123652

[すぎもんず]

＞ムアディブさん
コメントいただき、ありがとうございます。

当方、ネットワーク知識が乏しく、ご指摘いただいた内容が理解できませんでした・・・。

現状としましては、本器のVPNサーバー機能（OpenVPN）を利用したリモートワークですと、
大容量のファイル通信または複数人接続時に速度遅延が発生するため、
その解消を行いたいという状況です。

ご指摘の内容ですと、仮にインターネットVPNを利用したとしても速度改善効果は見込めないということでよろしいでしょうか？
もし、その場合には良い解決方法を教えていただけますと幸いです。

よろしくお願いいたします。

書込番号：24123672

[ムアディブ]

性能は、どこか一か所でも細いところがあると、そこがボトルネックになって遅くなるものです。
なので、はっきりした診断をするには、色々測定したり実験したりが必要になります。
診断なしにいきなり色々やっても、結局、ボトルネックが放置されていたら何も変わらない訳です。

>現状としましては、本器のVPNサーバー機能（OpenVPN）を利用したリモートワークですと、
>大容量のファイル通信または複数人接続時に速度遅延が発生するため、

原因がVPNの暗号化処理が間に合ってないということなら、それをオフロードすればもちろん改善すると思いますけど、ネットワークの容量が足りてないなら、ネットワークを強化しないと速くならないですよね。

例えば100Mbpsの線を一人で使ってるときと二人で使っているときで速度が違うのは当たり前の話だし、それはどう接続しようと変わらないです。

>ご指摘の内容ですと、仮にインターネットVPNを利用したとしても速度改善効果は見込めないということでよろしいでしょうか？
>もし、その場合には良い解決方法を教えていただけますと幸いです。

ボトルネックになっている個所を順番に解消していくしかないです。

VPNの暗号化処理がネックになっているなら、もちろん、それぞれの機器に分散すれば速くなるでしょう。

書込番号：24123770

[LsLover]

『しかしながら通信速度の遅延に悩まされており、インターリンク社のグループ専用VPNを利用することを検討しております。』
『オフィスにあるNAS（共有ファイルサーバー）にも同じVPN経由で接続したいと考えています。
そのため、「クライアントPC⇔インターネットVPN（固定IP）⇔RT-AC88U（オフィス用ルーター）⇔NAS、サーバー接続など」
といった構成ができないものかと悩んでいます。
　上記設定の場合、RT-AC88Uはどのように設定を行えばよいのでしょうか？』

グループ専用VPNサーバーの対応OSには、Linuxがリストアップされていませんし、RT-AC88Uにグループ専用VPNサーバー用のクライアントアプリケーションのインストールや起動を行うことが出来ないのでは無いでしょうか?
例えRT-AC88Uにグループ専用VPNサーバー用のクライアントアプリケーションをインストール、起動が可能としても、「１アカウント最大セッション数：1セッション」という制限があるようですので、ユーザーごとにオフィス側にグループ専用VPNサーバー用のクライアントアプリケーションを準備する必要があるようです。

『
グループ専用VPNサーバー
接続イメージ
インターネットに接続した状態で（プロバイダー等は問いません）「グループ専用VPNサーバー」にお使いのパソコン端末やサーバーを接続することでVPNを構成します。標準10アカウントで1個のIPv4固定IPを共有。
VPNに参加すると、参加しているパソコン端末やサーバー同士で通信ができるようになります。
接続後のインターネットアクセスは全て「グループ専用VPNサーバー」に付与されたIPv4固定IPアドレスを経由して行われます。
仕様一覧
対応OS
Windows
macOS
iOS（iPhone.iPad）
Android
１アカウント最大セッション数：1セッション
』
https://www.interlink.or.jp/service/groupvpn/

ご自宅のWindows PCとオフィス側のWindows PCに「INTERLINK VPNコネクトマネージャー」をインストールして、設定完了後、ご自宅のWindows PCとオフィス側のWindows PCをグループ専用VPNサーバーに接続すれば、ご自宅のWindows PCからオフィス側のWindows PC間をVPN接続できるかと思います。
オフィス側のWindows PCではネットワークドライブの割当でNASの共有フォルダを設定しておけば、ご自宅のPCからオフィス側のPC経由でオフィス側のNASにアクセスできるのではないでしょうか?
ただし、ご自宅のPCからオフィス側のNASにとのネットワーク速度がどの程度になるかは、予測が出来ません。

『
アプリで設定や接続が簡単。INTERLINK VPNコネクトマネージャー
マイIP、セカイVPN利用者向けに、VPN接続ツール「INTERLINK VPNコネクトマネージャー」をご用意しています。接続先サーバーを選択し、ログインIDとパスワードを入力するだけで、簡単に接続ができます。
』
https://www.interlink.or.jp/service/myip/index.html

『オフィスにあるNAS（共有ファイルサーバー）にも同じVPN経由で接続したいと考えています。
　そのため、「クライアントPC⇔インターネットVPN（固定IP）⇔RT-AC88U（オフィス用ルーター）⇔NAS、サーバー接続など」
　といった構成ができないものかと悩んでいます。』

オフィス側にOpenVPNサーバを立ち上げて、ご自宅のPCにOpenVPNクライアントをインストールして、オフィス側のOpenVPNサーバに接続すれば、ご自宅のPCは、オフィス側のネットワークに接続できます。

以下のFAQを参考にして、オフィス側のRT-AC88U上にOpenVPNサーバを設定してください。
ご自宅のPCにOpenVPNクライアントアプリケーションをインストールして、オフィス側のOpenVPNサーバに接続できるように設定してください。

『
[VPN] OpenVPNサーバーの設定方法
製品 BRT-AC828, GT-AC5300, RT-AC3200, RT-AC65U, RT-AC68U, RT-AC85U, RT-AC87U, RT-AC88U
』
https://www.asus.com/jp/support/FAQ/1008713/

『現状としましては、本器のVPNサーバー機能（OpenVPN）を利用したリモートワークですと、
　大容量のファイル通信または複数人接続時に速度遅延が発生するため、
　その解消を行いたいという状況です。』

「大容量のファイル通信」がどの程度の容量なのか分かりませんが、一般にOpenVPN接続時のネットワーク転送速度は1〜3Mbps程度と考えた方が宜しいかと思います。

書込番号：24124322

[LsLover]

『現在リモートワークで本製品のVPN機能（OpenVPN）を利用しています。』

ということですので、以下の内容はスキップしてください。申し訳ありませんでした。

「
以下のFAQを参考にして、オフィス側のRT-AC88U上にOpenVPNサーバを設定してください。
ご自宅のPCにOpenVPNクライアントアプリケーションをインストールして、オフィス側のOpenVPNサーバに接続できるように設定してください。

『
[VPN] OpenVPNサーバーの設定方法
製品 BRT-AC828, GT-AC5300, RT-AC3200, RT-AC65U, RT-AC68U, RT-AC85U, RT-AC87U, RT-AC88U
』
https://www.asus.com/jp/support/FAQ/1008713/

書込番号：24124657

[LsLover]

『現在リモートワークで本製品のVPN機能（OpenVPN）を利用しています。』
『オフィスにあるNAS（共有ファイルサーバー）にも同じVPN経由で接続したいと考えています。』

ご自宅からオフィス側のRT-AC88UのOpenVPNサーバに接続して、ご自宅側からDS718+にアクセスできないのでしょうか?

書込番号：24124937

[すぎもんず]

お返事が遅れまして申し訳ございません。

＞ムアディブさん
ボトルネック箇所の特定が必要とのこと、理解しました。
会社内のネットワークのため、まずは費用が発生しない箇所からチャレンジしてみたいと思います。
ご意見いただき、ありがとうございました。

＞LsLoverさん
ご意見いただき、ありがとうございます。
現在は、以下のような経路でリモート環境を構築しております。
「クライアントPC（自宅）⇔オフィスのRT-AC88UにてVPNサーバー設定（OpenVPN、インターリンク固定IP設定）⇔業務用サーバー接続など」
※10名程度で同時接続中
※オフィスにあるRT-AC88UにはNAS（SynologyDS718+）を接続し、共有ファイルサーバーとしている

しかしながら、環境によってはVPN接続時の動作遅延が発生しているため、
なんとか改善ができないかとご質問をさせていただきました。

こちらで改善できそうな部分として、以下2点を考えました。
�@オフィスの元回線の変更（NUROまたは業務用専用線）　※コストアップ大
�AVPNサーバーをインターネットVPN（インターリンクのグループ専用VPN）に変更　※コストアップ小

�@の場合はランニングコストが大幅にアップするため、まずは無料で試すことができる�Aを
検討したいと考えました。

しかしながら、�Aの場合、
オフィスのRT-AC88Uおよびその配下のNASにどのように接続することになるのか、
各機器をどのような設定にすればよいのかが不明でしたので質問させていただきました。
複雑な内容で恐縮ですが、何か良い案があればご教授くださいませ。

書込番号：24133150

[LsLover]

『しかしながら、環境によってはVPN接続時の動作遅延が発生しているため、
　なんとか改善ができないかとご質問をさせていただきました。』

ご利用のネット環境のMTUサイズを調べて、必要ならMTUサイズを変更すると、VPN接続時のスループットが改善する可能性があるようです。

『
最適なMTU値を調べるサイトと設定を変更するコマンドでネットワークを高速化（Windows10）
最適なMTU値を知る方法
以下のサイトにアクセスするだけで、現在の通信環境における最適なMTU値を知ることができます。

SG TCP/IP Analyzer
MTU値の変更が必要か調べる方法
コマンドプロンプトでMTUの値を指定してPINGコマンドを実行してパケットが断片しているかどうかを見れば、MTU値の変更が必要かどうかがわかります。断片化していればPC側のMTU値を変更することが必要になります。正常に応答があれば変更は不要です。
』
https://qwerty.work/blog/2019/12/mtu-optimize-command-windows10.php

『�Aの場合、
　オフィスのRT-AC88Uおよびその配下のNASにどのように接続することになるのか、
　各機器をどのような設定にすればよいのかが不明でしたので質問させていただきました。』

[ 書込番号：24124322 ]で既に投稿させて頂きましたので、ご確認ください。

https://bbs.kakaku.com/bbs/K0000861310/SortID=24123634/#24124322

書込番号：24133286

[すぎもんず]

＞LsLoverさん
コメントありがとうございます。
早速MTUを調整してみましたが、大きな変化は見られませんでした。

インターネットVPNを利用した環境での自宅からの接続の場合でも、
現状と同じように本器にOpenVPNサーバー設定を行い、その配下にNASを接続すればよいという認識でよろしいでしょうか？
ちょっとイメージがわかなかったので、インターリンク社の無料期間を利用して接続を試してみようかと思います。
ご教授いただき、ありがとうございました。

書込番号：24133761

[LsLover]

『早速MTUを調整してみましたが、大きな変化は見られませんでした。』

具体的には、ネットワーク上のMTUサイズは、どの程度の値だったのでしょうか?
また、MTUサイズを変更した場合のスループットなどの数値はどの程度変化したのでしょうか?

『インターネットVPNを利用した環境での自宅からの接続の場合でも、
　現状と同じように本器にOpenVPNサーバー設定を行い、その配下にNASを接続すればよいという認識でよろしいでしょうか？
　ちょっとイメージがわかなかったので、インターリンク社の無料期間を利用して接続を試してみようかと思います。』

ご自宅側から会社のOpenPNサーバに接続して、会社側のDS718+にアクセスするということであれば、ご自宅からRT-AC88UのOpenVPNに接続する必要があります。このようなネットワークで、インターリンク社のグループ専用VPNを使用するには、[ 書込番号：24124322 ]のように接続する必要があるかと思います。

書込番号：24133906